In einer Umgebung musste ich nach einer Migration einer CA die Webregistrierung neu installieren. Dabei trat folgender Fehler auf:

Certification Authority Web Enrollment: Konfiguration fehlgeschlagen
Active Directory Certificate Services-Setup ist fehlgeschlagen mit dem folgenden Fehler: Der Parameter ist falsch. 0x80070057 (WIN32: 87)

LÖSUNG:

Den Wert des Schlüssels Setupstatus unter HKLM\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration ändern. Hier steht bei mir  der Wert 6003 drin. Dieser Wert 6003 zeigt an, dass die CA Webregistrierung bereits installiert ist. Der Wert für die Aktivierung lautet 6001 (not installed).

In HKLM\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration den Wert Setupstatus von 6003 in 6001 ändern: